Mecanismo de autenticación LDAP (PLAIN)

Overview

La PLAIN el mecanismo de autenticación te permite usar tu nombre de usuario y contraseña del Protocolo Ligero de Acceso a Directorios (LDAP) para autenticarse en MongoDB. La autenticación LDAP utiliza la capa simple de autenticación y seguridad (SASL) PLAIN definida en RFC-4616.

se puede utilizar este mecanismo solo al autenticarse en MongoDB Atlas o MongoDB Enterprise Advanced.

Marcadores de posición de código

Los ejemplos de código en esta página utilizan los siguientes marcadores de posición:

ldap_username: Tu nombre de usuario LDAP
password: Tu contraseña LDAP
connection_uriUri de tu cadena de conexión

Especifica la autenticación LDAP

Puede autenticarse en un servidor de Protocolo ligero de acceso a directorios (LDAP) utilizando su nombre de usuario y contraseña del servidor de directorio.

Advertencia

Este mecanismo de autenticación envía la contraseña al servidor en texto claro, por lo que solo debes utilizar este mecanismo con conexiones TLS.

El siguiente código muestra cómo se puede definir una estructura Credential para autenticarse en LDAP y crear un cliente con sus preferencias de autenticación:

credential := options.Credential{
        AuthMechanism: "PLAIN",
        Username:      "<ldap_username>",
        Password:      "<password>",
     }
uri := "<connection_uri>"
clientOpts := options.Client().ApplyURI(uri).SetAuth(credential)
client, err := mongo.Connect(clientOpts)

Como alternativa, puede autenticarse usando un URI de cadena de conexión, especificando su nombre de usuario LDAP, contraseña y hostname, la dirección de red de su servidor MongoDB:

uri := "mongodb://<ldap_username>:<password>@<hostname>/?authMechanism=PLAIN"

Nota

El método se refiere a PLAIN en lugar de LDAP ya que se autentica utilizando el capa simple de autenticación y seguridad PLAIN (SASL, por sus siglas en inglés) definida en RFC-4616.

Documentación de la API

Para obtener más información sobre cualquiera de los métodos o tipos analizados en esta página, consulte la siguiente documentación de API:

Volver

OIDC

Kerberos (GSSAPI)